Política de privacidad
Versión 1.0 · actualizada el 22 de octubre de 2026
Borrador pendiente de completar y de revisión profesional: faltan los datos marcados como pendientes.
1. Responsable del tratamiento
- Responsable: [pendiente: nombre y apellidos de la titular], titular de AutoBill.
- NIF/NIE: [pendiente: NIF o NIE]
- Domicilio: [pendiente: domicilio completo]
- Contacto de privacidad: [pendiente: correo de protección de datos]
No se ha designado delegado de protección de datos porque no es obligatorio para esta actividad. La titular está establecida en España, por lo que no se necesita representante en la Unión Europea.
Esta política cubre los datos que AutoBill trata como responsable: la web, las cuentas, las suscripciones y las consultas. Los datos personales que contienen los documentos subidos se rigen además por el acuerdo de encargo del tratamiento.
2. Qué datos tratamos
- Identificación y contacto: el correo electrónico de la cuenta y, al contratar un plan, el nombre o razón social, el NIF y la dirección de facturación.
- Cuenta: identificadores internos, sesión de acceso y fecha de última actividad. No hay contraseñas: se entra con un enlace enviado al correo.
- Contratación y facturación: plan, vigencia, cobros y facturas. Los datos de la tarjeta los trata directamente Stripe; AutoBill no los recibe.
- Técnicos: dirección IP y datos del navegador en los registros de seguridad del alojamiento, e identificador de la petición en los errores.
- Soporte: las comunicaciones que nos envíes.
Nunca pedimos certificados digitales, sus contraseñas ni claves privadas, ni datos bancarios.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Crear y administrar la cuenta | Ejecución del contrato o medidas precontractuales |
| Prestar el servicio | Ejecución del contrato |
| Cobros y suscripciones | Ejecución del contrato |
| Emitir y conservar las facturas de AutoBill | Obligación legal |
| Seguridad y prevención de accesos fraudulentos | Interés legítimo y obligaciones legales de seguridad |
| Atender consultas y reclamaciones | Ejecución del contrato, interés legítimo u obligación legal, según el caso |
No enviamos comunicaciones comerciales ni usamos cookies que no sean técnicas. Si algún día se hiciera, se pediría antes el consentimiento, que se podría retirar en cualquier momento.
4. Los documentos que subes
Las facturas y tickets pueden contener datos tuyos, de proveedores y de otras personas. AutoBill los trata solo para darte las funciones que pides. Respecto de esos datos, tú decides para qué se tratan y actúas como responsable; AutoBill actúa como encargado.
No usamos tus documentos para fines propios, publicidad ni para entrenar modelos de inteligencia artificial. La lectura de datos de los PDF se hace en nuestro propio servidor: no enviamos tus documentos a servicios externos de reconocimiento de texto. Nadie del servicio abre tus documentos; el soporte se presta sin acceder a ellos.
5. Proveedores
| Proveedor | Servicio | Dónde se tratan los datos |
|---|---|---|
| Supabase Inc. | Base de datos, acceso y almacenamiento de archivos | Fráncfort (Alemania, UE) |
| Vercel Inc. | Alojamiento de la aplicación | Fráncfort (Alemania, UE); red de distribución global |
| Stripe Payments Europe, Ltd. | Procesamiento de pagos | Irlanda (UE) |
| [pendiente: proveedor de correo transaccional] | Envío de los correos de acceso | [pendiente: país] |
Comunicaremos datos a autoridades solo cuando exista obligación legal. Nunca vendemos datos personales.
6. Transferencias internacionales
Los datos se alojan en la Unión Europea. Supabase y Vercel son empresas con sede en Estados Unidos; el acceso que pudieran tener desde allí está cubierto por sus acuerdos de tratamiento con cláusulas contractuales tipo de la Comisión Europea. Puedes pedir información sobre estas garantías en [pendiente: correo de protección de datos].
7. Cuánto tiempo los guardamos
- Cuenta y documentos: mientras la cuenta esté activa, hasta que los elimines o tras 12 meses sin actividad.
- Al eliminar un documento o la cuenta: el acceso se corta y los datos se borran en ese mismo momento (si algo fallara, como máximo en 24 horas). No hay periodo de recuperación.
- Paquetes ZIP: se generan al descargarlos y no se guardan.
- Copias de seguridad: cifradas y eliminadas como máximo a los 30 días; lo eliminado nunca se restaura.
- Registros técnicos: sin contenido de documentos, como máximo 30 días.
- Facturas de AutoBill: durante los plazos legales de conservación.
- Comprobante de cada eliminación: se conserva sin los datos eliminados, para acreditar que se cumplió.
Si hubiera una obligación legal, un litigio o una reclamación, los datos necesarios se conservarán bloqueados durante el plazo legal.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones exclusivamente automatizadas escribiendo a [pendiente: correo de protección de datos]. La supresión y la portabilidad también las tienes en la propia aplicación: eliminar un documento o la cuenta, y descargar el paquete de cada trimestre.
Si la petición se refiere a datos de otras personas que aparecen en documentos que ha subido un usuario, se la trasladaremos a ese usuario, que es su responsable, y le ayudaremos a atenderla.
Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Seguridad
Cada cuenta está aislada de las demás en la base de datos; los archivos se guardan de forma privada y cada acceso comprueba de nuevo la sesión; las comunicaciones van cifradas. El detalle está en el anexo A del encargo del tratamiento. No afirmamos tener certificaciones o auditorías que no tengamos.
10. Incidentes de seguridad
Ante una violación de seguridad de datos personales se activa el procedimiento de incidentes. Como responsable, AutoBill hará las notificaciones legalmente exigibles; como encargado, avisará sin dilación al usuario afectado y le ayudará.
11. Decisiones automatizadas
No hay perfilado ni decisiones automatizadas con efectos jurídicos. El servicio solo propone datos de los PDF y señala avisos (por ejemplo, un posible duplicado); todo lo decide la persona usuaria.
12. Cambios
Esta política se actualizará cuando cambie la normativa o la forma de tratar los datos. Los cambios sustanciales se comunicarán cuando sea exigible.